Nginx 优化 -04

最新推荐文章于 2022-12-24 22:20:09 发布

FikL-09-19

最新推荐文章于 2022-12-24 22:20:09 发布

阅读量127

点赞数

分类专栏：集群架构文章标签： nginx

本文链接：https://blog.csdn.net/mm970919/article/details/115626617

版权

集群架构专栏收录该内容

66 篇文章 2 订阅

订阅专栏

Nginx优化

一、跨域访问

1.盗链和跨域的区别

盗链是由盗链的网站向被盗链的网站发起get请求获取内容

跨域是由跨域的网站向被跨域的网站发起一个完整http请求，甚至是完全跳转

2.配置被跨域的网站

[root@web01 conf.d]# vim linux12.beikuayu.com.conf
server {
    listen 80;
    server_name linux12.beikuayu.com;

    location / {
        root /mm;
        index index.html;
    }   
}

#配置站点
[root@web01 mm]# cat index.html 

2021被跨越网站!

## 授权
[root@web01 ~]# chown -R www.www /mm/

## nginx -t检查并重启
[root@web01 ~]# systemctl restart nginx

# 配置本地hosts
10.10.0.7  linux12.beikuayu.com

3.配置跨域网站

[root@lb01 conf.d]# vim linux12.kuayu.com.conf 
server {
    listen 80;
    server_name linux12.kuayu.com;

    location ~* / {
        root /mm;
        index index.html;
    }
}

#配置跨域的站点文件
[root@lb01 conf.d]# vim /mm/index.html 
<html lang="en">
<head>
        <meta charset="UTF-8" />
        <title>测试ajax和跨域访问</title>
        <script src="http://libs.baidu.com/jquery/2.1.4/jquery.min.js"></script>
</head>
<script type="text/javascript">
$(document).ready(function(){
        $.ajax({
        type: "GET",
        url: "http://linux12.beikuayu.com",
        success: function(data) {
                alert("sucess 哎哟 不错 成功了!!!");
        },
        error: function() {
                alert("fail!!,我靠，TM的不让进去啊，走啦!");
        }
        });
});
</script>
        <body>
                <h1>测试跨域访问啊</h1>
        </body>
</html>

#配置站点
[root@ lb01 mm]# cat index.html 

2021被跨越网站!

## 授权
[root@ lb01 ~]# chown -R www.www /mm/

## nginx -t检查并重启
[root@ lb01 ~]# systemctl restart nginx

# 配置本地hosts
10.10.0.5  linux12.kuayu.com

4.配置本地hosts测试

#windows的hosts

10.10.0.5 linux12.kuayu.com
10.10.0.7 linux12.beikuayu.com

[root@web01 conf.d]# vim /etc/hosts
10.10.0.5 linux12.kuayu.com
10.10.0.7 linux12.beikuayu.com

[root@lb01 conf.d]# vim /etc/hosts
10.10.0.5 linux12.kuayu.com
10.10.0.7 linux12.beikuayu.com

# 5.测试跨域访问

http://linux12.kuayu.com/

http://linux12.beikuayu.com/

6.配置允许被跨域

[root@web01 conf.d]# vim linux12.beikuayu.com.conf 
server {
    listen 80;
    server_name linux12.beikuayu.com;

    location / {
        root /mm;
        index index.html;
        #允许跨域的网站
        add_header Access-Control-Allow-Origin *;
        #允许跨域网站发起的请求类型
        add_header Access-Control-Allow-Methods 'GET,POST,PUT,DELETE,OPTIONS';
    }
}

二、nginx的CPU亲和

1.查看cpu状态

## 首先要根据的电脑配置查看自己多少CPU！

[root@web01 ~]# lscpu
CPU(s):                2    #cpu数
On-line CPU(s) list:   0-1  #cpu核心数
Thread(s) per core:    1    #1块cpu
Core(s) per socket:    1
NUMA node0 CPU(s):     0-1

2.修改nginx配置

[root@web01 ~]# vim /etc/nginx/nginx.conf 
worker_processes  2;

[root@web01 ~]# systemctl restart nginx

3.没有配置亲和的情况

[root@web01 conf.d]# ps -eo pid,args,psr | grep [n]ginx
  1869 nginx: master process /usr/   1
  1870 nginx: worker process         1  #两个cpu都在抢占1的cpu，默认从0开始。

4.配置cpu亲和

# 1.方式1
worker_processes    2;
worker_cpu_affinity 0001 0010 ;

worker_processes    8;
worker_cpu_affinity 00000001 00000010 ...;

# 2.方式2
worker_processes    2;
worker_cpu_affinity 0101 1010;
  
# 3.方式3
'表示'`nginx`'里的每个'`worker`'自动平均分配CPU。
worker_processes auto;
worker_cpu_affinity auto;

[root@web01 ~]# vim/etc/nginx/nginx.conf
---------------------------- `核心模块` ---------------------------
user  www; #启动此进程的用户   # 增加下面两行
worker_processes  auto;   	# master给worker分配工作，worker的数量，与CPU的数量相关
worker_cpu_affinity auto; 	# 自动平均分配CPU。

5.配置CPU亲和后

[root@web01 conf.d]# ps -eo pid,args,psr | grep [n]ginx
  2070 nginx: master process /usr/   1
  2071 nginx: worker process         0
  2072 nginx: worker process         1

三、nginx通用优化文件

1.通用优化配置

[root@web01 conf.d]# cat /etc/nginx/nginx.conf

user www;									#nginx启动用户
worker_processes auto;						 #nginx工作进程数
worker_cpu_affinity auto;					  #开启CPU亲和
error_log /var/log/nginx/error.log warn;	  #错误日志，存放路径，记录日志的级别
pid /run/nginx.pid;							#指定pid文件位置
worker_rlimit_nofile 1024;					 #指定nginx服务的最大打开文件数

events {
    use epoll;								 #使用epoll网络模型
    worker_connections 10240;				 #worker工作进程的最大连接数
}

http {
    include             mime.types;				    #nginx能识别的文件类型
    default_type        application/octet-stream;   #nginx不识别的文件类型默认下载

   log_format  main  '$remote_addr - $remote_user [$time_local] "$request" 
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';		#配置日志格式
    charset utf-8;								    #指定字符
    access_log  /var/log/nginx/access.log  main		#指定访问日志路径，调用日志的格式
    server_tokens off;							    #隐藏版本号
    client_max_body_size 500m;					    #上传文件大小限制
    sendfile            on;						    #高效读取
    tcp_nopush          on;							#高效传输
    #tcp_nodelay         on;						#实时传输
    keepalive_timeout   65;							#开启长连接
    gzip on;									    #开启压缩
    gzip_disable "MSIE [1-6]\.";					#指定不压缩的浏览器
    gzip_http_version 1.1;							#压缩后传输的协议
    gzip_comp_level 5;								#压缩的级别
    gzip_buffers 16 10k;								#压缩缓存
    gzip_min_length 1024;							#开启压缩的最小值
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript image/jpeg;		#压缩的文件类型
    include /etc/nginx/conf.d/*.conf;				#包含的配置文件
}

2.nginx优化总结

1、CPU亲和、worker进程数、调整nginx进程打开的文件句柄数
2、使用Epool网络模型、调整每个worker进程的最大连接数
3、文件的高效读取sendfile、nopush
4、文件的传输实时性、nodealy
5、开启tcp长连接，以及长连接超时时间keepalive_timeout
6、开启文件传输压缩gzip
7、开启静态文件expires缓存
8、隐藏nginx版本号
9、禁止通过ip地址访问，禁止恶意域名解析，只允许域名访问
10、配置防盗链、以及跨域访问
11、防DDOS、cc攻击，限制单IP并发连接，以及http请求
12、优雅显示nginx错误页面
13、nginx加密传输https优化
14、nginx proxy_cache、fastcgi_cache、uwsgi_cache 代理缓存，第三方工具（squid、varnish）

FikL-09-19

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
Nginx 优化 -04

Nginx优化一、跨域访问1.盗链和跨域的区别盗链是由盗链的网站向被盗链的网站发起get请求获取内容跨域是由跨域的网站向被跨域的网站发起一个完整http请求，甚至是完全跳转2.配置被跨域的网站[root@web01 conf.d]# vim linux12.beikuayu.com.confserver { listen 80; server_name linux12.beikuayu.com; location / { root /mm;
复制链接

扫一扫